(57)【要約】【課題】  従来は、コンテンツが記録される領域と、コンテンツの記録／再生を制限する情報が記録される領域とが物理的に異なる領域のリムーバブルメディアがドライブにて使用され、その結果コンテンツが改ざんされるか、不正にコピーされる恐れがあった。【解決手段】  ROM領域とRAM領域を持つ情報記録媒体と協働する情報記録再生装置であって、情報の読み出しおよび／または書き込みを制限するために使用される制御情報が前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め記録され、前記情報記録媒体に格納された情報の読み出しを行う光学ピックアップ部と、前記光学ピックアップ部により読み出される前記制御情報に基づき、前記制御情報の記録されていない他方の領域に対する情報の読み出しおよび／または書き込みを制限すると共に前記他方の領域の存在のみを通知する信号を出力する制御部を有することを特徴とする情報記録再生装置を提供する。【選択図】    図３
2005135513.tif 000002
【特許請求の範囲】
【請求項１】
ROM領域とRAM領域を持つ情報記録媒体と協働する情報記録再生装置であって、
情報の読み出しおよび／または書き込みを制限するために使用される制御情報が前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め記録され、
前記情報記録媒体に格納された情報の読み出しを行う光学ピックアップ部と、
前記光学ピックアップ部により読み出される前記制御情報に基づき、前記制御情報の記録されていない他方の領域に対する情報の読み出しおよび／または書き込みを制限すると共に前記他方の領域の存在のみを通知する信号を出力する制御部を有することを特徴とする情報記録再生装置。
【請求項２】
請求項１において、
前記制御情報には、有効期間を指定する期間データが含まれ、
更に、時刻情報を出力する時計と、
前記光学ピックアップ部により読み出される前記制御情報に含まれる前記期間データと前記時計により出力される前記時刻情報を比較し、有効期間内かを判定する第一の判定を行う比較部とを有し、
前記制御部は、前記第一の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生装置。
【請求項３】
請求項１または請求項２において、
前記制御情報には、ユーザを特定する識別認証データが含まれ、
更に、ユーザを特定する情報が入力される識別認証データ入力部を有し、
前記比較部は、前記制御情報に含まれる前記識別認証データと、前記識別認証データ入力部へ入力される前記ユーザを特定する情報を比較し、正規のユーザであるかを判定する第二の判定を行い、
前記制御部は、前記第二の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生装置。
【請求項４】
請求項１乃至請求項３のいずれかにおいて、
更に、情報記録再生装置に関する機器固有情報が記録された機器固有情報保持部と、
前記情報記録再生装置に関する情報が入力されるドライブロック部を有し、
前記ドライブロック部は、該ドライブロック部に入力された前記情報記録再生装置に関する情報と前記機器固有情報を照合し、一致しない場合には、該情報記録再生装置の動作を停止させる信号を前記制御部に出力することを特徴とする情報記録再生装置。
【請求項５】
ROM領域とRAM領域を有し、
前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め情報の読み出しおよび／または書き込みを制限するために使用される制御情報が記録されており、
前記制御情報に基づき、前記制御情報の記録されていない他方の領域に対する情報の読み出しおよび／または書き込みが制限されると共に前記制御情報の読み出しおよび／または書き込みを実行可能な対象が限定されていることを特徴とする情報記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、リムーバブルメディア（情報記録媒体）と、リムーバブルメディアへの情報記録そして／あるいはリムーバブルメディアに格納された情報再生を行うドライブ（情報記録再生装置）に関する。
【背景技術】
【０００２】
近年、コンパクトディスク（CD-R、CD-RW等を含む）、DVD(DVD±R、DVD±RW、DVD-RAM等を含む)、MO(Magneto Optical disk)等のリムーバブルメディアに、文字（テキスト）、静止画、映画、音楽、プログラム等のコンテンツが記録され販売されている。そして、こうしたリムーバブルメディアに記録された映画若しくは音楽若しくはプログラム等のコンテンツに関する著作権を保護するため、記録者の意図に反する情報の書き換え（改ざん）を防止し、権限の無い第三者による不正なコピーを防止する技術が考案されている。例えば、コピープロテクションが施された音楽CD-ROM等がその技術に該当する。
【０００３】
一方、リムーバブルメディアやドライブ（リムーバブルメディアへの情報記録そして／あるいはリムーバブルメディアに格納された情報再生を行うための装置）に関しては、高密度記録や高速アクセスを目的とした研究、開発が積極的に進められている。その一環として、追記不可能なROM(Read Only Memory)部と追記可能なRAM(Random Access Memory)部を有するコンカレントROMRAM（特許文献１参照）やパーシャルROM等のハイブリッドタイプのリムーバブルメディアとそれらのリムーバブルメディアに対応するドライブが提案されている。
【０００４】
図９は、ハイブリッドタイプのリムーバブルメディアの一例として、コンカレントROMRAMを説明する平面図である。ROM領域１０１、ROM領域１０２には、凹凸により形成される位相ピットにより、媒体種別やシリアル番号、記録最小単位となるフレーム情報等ディスクの仕様情報がROM情報として記録される。ROM領域１０１とROM領域１０２に挟まれたユーザ領域１０５は、ROM領域１０３と追記可能なRAM領域１０４が重畳的に形成される。図９においては、ROM領域１０３とRAM領域１０４が同心状に異なる領域に配置されているように図示されるが、実際はROM領域１０２に光磁気記録膜が形成され、RAM領域１０３が配置される。ROM領域１０３とRAM領域１０４が重畳的に形成される様子を説明する。
【０００５】
図１０は、コンカレントROMRAMの断面の層状構造を説明する図である。ポリカーボネイト基板A、誘電体膜B、TbFeCo等の光磁気記録膜C、誘電体膜D、Al膜（反射膜）E、保護層としてUV硬化膜Fが積層されている。ROM情報は位相ピットPPにより固定記録され、光強度変調を利用して再生される。一方、RAM情報は、光磁気記録膜にレーザ光を照射して加熱し、磁化反転を起こさせやすくした状態で、信号磁界を印加することで磁化の方向を反転させた光磁気記録として記録され、光磁気記録膜にレーザ光を照射し反射光が光磁気記録膜の磁化の向きにより変わる極カー効果を利用して再生される。
【０００６】
図１１は、コンカレントROMRAMの表面の拡大図である。図１０で説明したように、ROM情報が位相ピットPPにより固定記録され、RAM情報が位相ピットPP列に沿って光磁気記録OMMにより記録される。こうして、位相ピットPPにより形成されるROM領域と光磁気記録OMMにより形成されるRAM領域が重畳配置される。なお、上記コンカレントROMRAMにおいて、ROM領域１０１、ROM領域１０２にもユーザ領域１０５同様光磁気記録膜によるRAM機能を保持させてもよい。
【０００７】
そして上記に説明したコンカレントROMRAMに代表されるハイブリッドタイプのリムーバブルメディアに対しても、記録者の意図に反する情報の書き換え（改ざん）を防止し、権限の無い第三者による不正なコピーを防止するための先行技術が提案されている。
【０００８】
例えば、特許文献２、特許文献３によれば、ディスク固有の情報が記録されたROM領域と追記可能なRAM領域を有する光ディスクが開示される。コンテンツは、ROM領域あるいはRAM領域のいずれかに記録される。各特許文献に記載された光ディスクに記録されたコンテンツを他の光ディスクにコピーしたとしても、コピー先の光ディスク固有の情報とコピー元のディスク固有の情報とが異なる、あるいはそもそもコピー先の光ディスクのROM領域には光ディスク固有の情報が記録されていないことから、RAM領域に記録されたコンテンツが使用できず、そのようにして記録者の意図に反する情報の書き換え（改ざん）や権限の無い第三者による不正なコピーが防止される。さらに特許文献３によれば、RAM領域にユーザの秘密鍵を含む安全署名を含み、RAM領域に新たなコンテンツを追記する際、公開鍵方式による認証・暗号化がネットワークを介して実施される。
【特許文献１】特開平６−２０２８２０号公報
【特許文献２】特開２００３−３６５９５号公報
【特許文献３】特開２００３−１１５１６３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、従来例においては、リムーバブルメディア上コンテンツが記録される領域と、コンテンツの記録／再生を制限する情報が記録される領域とが、アドレスの異なる、つまり物理的に異なる領域であり、ドライブを制御するホストコンピュータ（パーソナルコンピュータ、サーバ等）が、ソフトウェアによってそれぞれの領域を管理していた。そのため、ホストコンピュータ側でIO処理が解析されること等により、コンテンツの記録／再生を制限する情報やその方法が見破られ、その結果悪意あるコードを含むソフトウェアと置き換えられることによりコンテンツが改ざんされるか、不正にコピーされる恐れがあった。
【００１０】
また、その場合改ざん者等を特定することは難しかった。更に、従来においては、コンテンツの記録、再生に際し、物理的に異なる領域へのアクセスが必要になるため、リムーバブルメディアやドライブにおける高速アクセスという目的を阻害する原因ともなっていた。
【００１１】
そこで本発明の目的は、ホストコンピュータ側に依存せずに情報の正当性を確保するリムーバブルメディア（情報記録媒体）を提供することにある。情報の正当性を確保するとは、記録者の意図に反する情報の書き換え（改ざん）を防止し、改ざんが行われたとしても改ざん者の特定が可能であること、あるいは権限の無い第三者による不正なコピーを防止し、コピーされたとしてもコピー者の特定が可能であることである。
【００１２】
更に、本発明の別の目的は、情報の正当性の確保と高速アクセスを両立させる情報記録媒体を提供することにある。また、本発明の目的は、ホストコンピュータ側に依存せずに情報記録媒体に記録された情報の正当性を確保する情報記録再生装置を提供することにある。
【課題を解決するための手段】
【００１３】
上記目的は、本発明の第一の態様として、ROM領域とRAM領域を持つ情報記録媒体と協働する情報記録再生装置であって、情報の読み出しおよび／または書き込みを制限するために使用される制御情報が前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め記録され、前記情報記録媒体に格納された情報の読み出しを行う光学ピックアップ部と、前記光学ピックアップ部により読み出される前記制御情報に基づき、前記制御情報の記録されていない他方の領域に対する情報の読み出しおよび／または書き込みを制限すると共に前記他方の領域の存在のみを通知する信号を出力する制御部を有することを特徴とする情報記録再生装置を提供することにより達成される。
【００１４】
また上記目的は、本発明の第二の態様として、第一の態様において、前記制御情報には、有効期間を指定する期間データが含まれ、更に、時刻情報を出力する時計と、前記光学ピックアップ部により読み出される前記制御情報に含まれる前記期間データと前記時計により出力される前記時刻情報を比較し、有効期間内かを判定する第一の判定を行う比較部とを有し、前記制御部は、前記第一の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生装置を提供することにより達成される。
【００１５】
また上記目的は、本発明の第三の態様として、第一または第二の態様において、前記制御情報には、ユーザを特定する識別認証データが含まれ、更に、ユーザを特定する情報が入力される識別認証データ入力部を有し、前記比較部は、前記制御情報に含まれる前記識別認証データと、前記識別認証データ入力部へ入力される前記ユーザを特定する情報を比較し、正規のユーザであるかを判定する第二の判定を行い、前記制御部は、前記第二の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生装置を提供することにより達成される。
【００１６】
また上記目的は、第一乃至第三の態様のいずれかにおいて、更に、情報記録再生装置に関する機器固有情報が記録された機器固有情報保持部と、前記情報記録再生装置に関する情報が入力されるドライブロック部を有し、前記ドライブロック部は、該ドライブロック部に入力された前記情報記録再生装置に関する情報と前記機器固有情報を照合し、一致しない場合には、該情報記録再生装置の動作を停止させる信号を前記制御部に出力することを特徴とする情報記録再生装置を提供することにより達成される。
【００１７】
また上記目的は、ROM領域とRAM領域を有し、前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め情報の読み出しおよび／または書き込みを制限するために使用される制御情報が記録されており、前記制御情報に基づき、前記制御情報の記録されていない他方の領域に対する情報の読み出しおよび／または書き込みが制限されると共に前記制御情報の読み出しおよび／または書き込みを実行可能な対象が限定されていることを特徴とする情報記録媒体を提供することにより達成される。
【００１８】
また上記目的は、ROM領域とRAM領域を持つ情報記録媒体を内包する情報記録再生装置と、前記情報記録再生装置に接続されたホストコンピュータを有する情報記録再生システムであって、情報の読み出しおよび／または書き込みを制限するために使用される制御情報が前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め記録され、前記情報記録再生装置は、前記制御情報が記録されていない他方の領域のうち、前記制御情報に基づき、情報の読み出しおよび／または書き込みが制限されていない領域の存在のみを前記ホストコンピュータに通知し、該ホストコンピュータにより入力される前記他方の領域に対する命令に応じて、該他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生システムを提供することにより達成される。
【発明の効果】
【００１９】
本発明の情報記録媒体および情報記録再生装置を用いれば、ユーザが許可されるアクセスの種類や、オートロック機能が発動される条件を柔軟に設定することが可能である。情報記録再生装置に接続されたホストコンピュータは、制御情報と呼ばれる、情報記録媒体に格納されたコンテンツの再生／記録を制御する情報を認識することができないため、ホストコンピュータ側でのなりすましによる情報の改ざんや、不正コピー等を防ぐことが可能になり、情報記録媒体に記録された情報の正当性が確保される。
【００２０】
また、情報記録再生装置においては、アドレスへの一度のアクセスによりROM領域の情報とRAM領域の情報を同時に取得可能であり、またはROM領域の情報の読み出しと同時にRAM領域への情報の書き込みが可能であるため、高速アクセスを実現することが可能である。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施の形態について図面に従って説明する。しかしながら、本発明の技術的範囲はかかる実施の形態に限定されるものではなく、特許請求の範囲に記載された発明とその均等物にまで及ぶものである。
【００２２】
本発明の実施形態は、情報記録媒体のROM領域とRAM領域の役割に応じて二種類に分けられる。１つは、コンテンツが記録されるRAM領域とコンテンツの再生および／あるいは記録を制御する制御情報が記録されるROM領域を有する情報記録媒体を用いて情報の正当性を確保する場合と、もう１つは、１番目のケースでROM領域とRAM領域の役割を入れ替えたもの、つまり、コンテンツが記録されるROM領域とコンテンツの再生を制御する制御情報が記録されるRAM領域を有する情報記録媒体を用いて情報の正当性を確保する場合である。以下、それぞれの場合について、情報記録媒体、その情報記録媒体と共に使用される情報記録再生装置について説明する。
【００２３】
まず、第一の実施形態として、コンテンツが記録されるRAM領域と制御情報が記録されるROM領域を有する情報記録媒体を用いて情報の正当性を確保する場合について説明する。第一の実施形態においては、図９〜図１１で説明したコンカレントROMRAMを用いるものとする。
【００２４】
第一の実施形態は、RAM領域にユーザが作成するコンテンツが格納され、予めROM領域に格納される制御情報に基づいて、そのコンテンツへのアクセス（新規作成、追記、修正、削除、読み出し等）が制限されることによって、情報の正当性が確保される、というものである。例えば、制御情報に記録された識別認証データによりユーザを認証し、認証に成功したユーザのみが情報記録媒体にアクセス可能、という設定が可能である。
【００２５】
または、制御情報に記録された期間データにより定められる有効期間内であれば、情報記録媒体にアクセス可能、という設定することもできる。さらに、識別認証データと期間データや他の制御項目を組み合わせることにより、情報記録媒体の使用目的に合わせた多様なアクセス形態を設定することが可能である。
【００２６】
図１は、第一の実施形態の情報記録媒体に記録されるコンテンツと制御情報の関係を説明する図である。図１において、RAM領域に格納される各コンテンツM1〜Mn（nは自然数）はアドレスADR1〜ADRnで管理されており、各コンテンツに対応するアドレスと同一アドレスで読み出し可能なROM領域に各コンテンツに関する制御情報CTD1〜CTDnが格納されている。
【００２７】
図９〜図１１にて図説したコンカレントROMRAMを用いることで、ROM領域とRAM領域を同一アドレスにて管理することができる。これにより、任意の自然数i（1≦i≦n）に対して、アドレスADRiに対する一度のアクセスにより、コンテンツMi及びコンテンツMiに対応する制御情報CTDiを同時に取得することが可能である。情報記録媒体に形成されるアドレス数nは、情報記録媒体の容量、格納するコンテンツの種類、情報記録媒体の使用目的等に合わせて自由に変更することが可能である。
【００２８】
コンテンツMiとしては、映画（動画）、音楽、静止画、プレーンテキスト、書式情報付きテキストデータ（ワードプロセッサデータ）、表計算データ、プログラム等のデジタルデータ全般が格納される。第一の実施形態においてコンテンツMiが格納されるのはRAM領域であるので、アクセスが制限されない限りは、ユーザに与えられた権限の中で、情報の追記、削除等が自由に行われる。
【００２９】
アドレスADRiのROM領域とRAM領域のサイズは同じで、そのサイズは任意に設定できる。例えば、ファイルサイズが数KB程度のテキストファイルを複数格納する場合には、テキストファイルの最大サイズに合わせてRAM領域を確保すればよいし、ファイルサイズが数百MB以上になる動画データ等を複数格納するときは、画像データが複数のアドレスにまたがって格納されるようにRAM領域を確保する方が好ましい場合もある。アドレス毎のRAM領域のサイズ（同時にROM領域のサイズでもある）は、リムーバブルメディアを使用する発注元の使用目的に合わせて変更される。最も簡便な方法は、ドライブの記録最小単位に合わせたサイズにすることである。
【００３０】
図２Ａは、図１における制御情報のデータ構成例である。制御情報には、複数の制御項目ITEMj（1≦j≦N）と、チェックサムCSが格納される。チェックサムCSは、複数の制御項目のデータ値からハッシュ関数により生成される値で、コンテンツの記録／再生を制限するかを判定する際に、ドライブにて生成されるハッシュ値（後述）と比較され、コンテンツへのアクセス形態が決定される。
【００３１】
制御項目は、必ずしも複数でなければならないわけではなく、単独の場合も考えられる。その場合、チェックサムCSがなくても第一の実施形態は実施可能である。チェックサムCSは、制御項目が複数ある場合における上記比較作業を高速化するのに使用される。もちろん単独の制御項目に対してチェックサムを使用しても何ら問題はない。
【００３２】
図２Ｂは、制御情報のデータ構成の具体例を示す図である。図２Ｂの制御情報には、コンテンツMiに対応する制御情報CTDiの一例として、２つの制御項目が対応し、それぞれ、識別認証データIDi、期間データTiである。２つの制御項目に対してチェックサムCSiが付与される。
【００３３】
識別認証データIDiは、情報記録媒体のユーザを認証するための情報が記録される。例えば、個人特定コード、所属団体コード、職位権限を示すコード、工場、建築物等を特定する場所コードなどである。後述するデータロック解除キーとしてGPS(Global Positioning System)機能付きのフラッシュメモリを使用し、場所コードとして緯度経度を対応させる、といった使用が可能である。
【００３４】
期間データTiには、年、月、日、時、分、秒という項目を用いた精緻な時間表現が記録される。例えば、その時間以降情報の書き込みを認めない機能を発動する時間が単独で指定され、あるいは情報の読み出しを許可する期間が開始年月日と終了年月日で指定される。チェックサムCSiは、前二項のデータ値からハッシュ関数により生成される値である。
【００３５】
前述したように制御項目は、単独で使用される場合と、複数で使用される場合とがあるがそのバリエーションについて、上記識別認証データと期間データの例で説明する。まず「識別認証データを単独で使用する場合」は、リムーバブルメディアに記録された識別認証データと、ドライブに与えられる識別認証データ（後述）がアドレス毎に照合され、合致した場合のみ、そのアドレスのコンテンツにアクセスができるようにするユーザ認証を行うことで情報の正当性が確保される。
【００３６】
この場合のコンテンツへのアクセスとは、コンテンツの新規作成、追記、修正、削除、閲覧（読み出し）等を行うことを意味する。例えば、すべてのユーザに対し閲覧のみを許可し、識別認証データにより認証されたユーザのみが追記、修正を行うことができるようにするために識別認証データを使用することができる。すると、情報の修正を行えるのは、識別認証データにより認証されたユーザのみであり、改ざんが行われても改ざん者の特定ができる。
【００３７】
また、識別認証データにより認証されたユーザにのみ閲覧を許可し、それ以外のユーザはいかなるアクセスも禁止すればコピーを行えるのは、識別認証データにより認証されたユーザのみであり、コピーが行われてもコピー者の特定ができる。ちなみに、コンテンツへのアクセスはコンテンツ毎に自由に変えられる。あるコンテンツに対しては、閲覧のみを許可し、別のコンテンツに対しては、追記と削除を許可するという設定が可能である。
【００３８】
次に、「期間データを単独で使用する場合」は、リムーバブルメディアに記録された期間データと、ドライブの時刻情報（後述）がアドレス毎に比較され、有効期間内であると判定された場合のみ、そのアドレスのコンテンツにアクセスできるようにすることで情報の正当性が確保される。例えば、有効期間内であれば、新規作成、追記を認め、有効期間後は閲覧のみを認めるという設定が可能である。
【００３９】
そして、「識別認証データと期間データを組み合わせて使用する場合」は、各アドレスに対し、識別認証データによるユーザ認証に成功し、かつ、期間データにより有効期間内と判定された場合にのみ、各アドレスへのコンテンツにアクセスができるようにすることで情報の正当性が確保される。２つの制御項目を組み合わせることで、コンテンツへのアクセスをより細かく制限することが可能である。
【００４０】
また「識別認証データと期間データを組み合わせて使用する場合」は、上記のようなアクセス態様の他に、制御情報を利用して、所定の条件を満たす場合情報に対するアクセスを自動的に遮断（ロック）し、ロック後は鍵を所有するユーザのみ情報にアクセスすることが可能な、情報へのオートロック機能を実現することができる。例えば、以下のようにすれば、識別認証データをオートロック機能に対する鍵として使用することが可能である。
【００４１】
即ち、コンテンツへのアクセス時は、期間データによる有効期間内かどうかの判定のみを行い、有効期間内であれば、所定のアクセス（例えば、新規作成と追記のみ）をすべてのユーザに許可する。有効期間後は、識別認証データによるユーザ認証により許可されたユーザにのみ所定のアクセス（例えば、修正と追記のみ）を許可し、それ以外のユーザには所定のアクセス（例えば閲覧のみ）を許可するものである。すると、識別認証データにより認証されたユーザ（鍵の保有者）のみが、ロック後の情報にアクセスすることができる。
【００４２】
続いて、第一の実施形態におけるリムーバブルメディア（情報記録媒体）が適用される具体例を説明する。例えば、患者毎の診察結果が記録される医療カルテファイルの格納用として、リムーバブルメディアを適用できる。医療カルテファイルは、診察日（便宜上、同じ日に医療カルテファイルが作成されるものとする）のみ、患者を診察した医師により、新規作成、修正が可能で、診察日以降はロックされ閲覧のみが可能とする。
【００４３】
リムーバブルメディアは病院により発注され、各アドレスに患者毎の医療カルテデータを格納するのに十分なサイズが確保されたリムーバブルメディアが納品され、医師毎に配布される。その制御項目には、識別認証データとして、コンテンツへのアクセスが可能な医師を特定する情報（例えば、病院名、医師の氏名、職員番号等）が記録され、期間データとして、ファイルの作成日の一日限りを有効期間とするデータが記録され、コンテンツへのアクセスとして、有効期間のみ修正が可能と設定される。
【００４４】
すると、識別認証データで特定されるその医師だけが、医療カルテをRAM領域に記録できる。しかも、医療カルテ作成日のみ修正が可能である。従って、医療カルテファイルの作成者を特定することができる。そして、有効期間後はその医師であっても医療カルテを修正することができないため、改ざんが防止され原本性が保証される。その患者に対する更新情報は確実に別のアドレスに記録されることになり、診察の経過を完全に記録に残すことが可能である。
【００４５】
他にも、発電所、化学プラント等における検査記録や、会社における会計記録等社会的に透明性が要求され、情報の改ざんが許されない場面にて第一の実施形態におけるリムーバブルメディアの適用が可能である。また、各アドレスに１年分の日付を対応させれば、当日のみ書き込みが可能な電子日記帳等として使用することもできる。
【００４６】
なお、図２Ｂにおいては、識別認証データと期間データという制御項目を使用したが、他にも、ファイル形式のコンテンツを開くことのできる回数（回数を超えるとファイルを開くことはできない）等コンテンツの動作を制限あるいは拡張する項目を制御情報に組み込むことができる。それらの制御項目は、単独で使用されても、他の制御項目と組み合わせて使用されてもよい。
【００４７】
続いて、第一の実施形態において使用される情報記録再生装置と、情報記録再生装置の動作を説明する。簡単化のために、第一の実施形態における以降の説明は、各アドレスに対し、識別認証データによるユーザ認証に成功し、かつ、期間データにより有効期間内と判定された場合（データロック解除状態）にのみ、コンテンツに対し、新規作成、追記、修正が可能で、それ以外の場合（データロック状態）、コンテンツの閲覧のみ可能というアクセスポリシーが設定されることを前提とする。
【００４８】
図３は、第一の実施形態において使用される情報記録再生装置のブロック図である。ドライブ（情報記録再生装置）の使用許可を認証するのに使用されるドライブロック部４１及び機器固有情報保持部４２と、リムーバブルメディア３９のコンテンツの記録／再生の制御に使用される制御部３１及び信号処理部３３及び光学ピックアップ部３４及びハッシュ部３６及び時計３８及び識別認証データ入力部３７及び比較部３５及びデータロック部３２が含まれる。
【００４９】
機器固有情報保持部４２には、ドライブを特定するシリアル番号やドライブで使用可能な媒体種別、ドライブの使用が認められた有資格者に関するデータ等が記録される。
【００５０】
ドライブロック部４１は、ドライブの使用を有資格者に制限する認証処理を行う。そこで、入力されるドライブロック解除キーに含まれる情報を基に、ドライブロック部４１はドライブの使用を許可するか認証を行い、認証に失敗した場合には、信号処理部３３にドライブの動作を停止させる信号（ドライブロック信号）を出力する。認証に成功した場合には、そのままドライブの使用が継続される。
【００５１】
ドライブロック解除キーには、機器固有情報保持部４２に保持される情報と同じ情報が含まれ、それらの情報のいずれか、あるいは複数を組み合わせたものが認証に使用される。ドライブロック解除キーの入力および認証はさまざまな方法で行われる。例えば、ドライブロック部４１がメモリリーダを兼ねており、ドライブのシリアル番号が記録されたフラッシュメモリ（ドライブロック解除キー）が有資格者にのみ配布され、フラッシュメモリをドライブロック部４１（メモリリーダ）に挿入することで、機器固有情報保持部４２に格納されたドライブシリアル番号とフラッシュメモリ内のシリアル番号が一致するかを判定する方法が挙げられる。
【００５２】
他にも、機器固有情報保持部４２に有資格者となる者の社員番号が記録され、ドライブに備えられたテンキーにより入力される社員番号（ドライブロック解除キー）が機器固有情報保持部４２に保持される社員番号と一致するかを判定してもよい。またドライブロック解除キーに備えられたGPS機能により特定される現在位置の緯度経度と機器固有情報保持部４２に保持される工場の位置を示す緯度経度情報とが一致するかを判定してもよい。また、ドライブロック解除キーに使用可能な媒体種別が記録され、ドライブ（情報記録再生装置）３０に挿入されたリムーバブルメディア（情報記録媒体）３９に記録されたディスク仕様情報（ROM領域１０１あるいはROM領域１０２）に含まれる媒体種別と一致するかを判定してもよい。
【００５３】
フラッシュメモリ以外にも、バーコード付きカード、磁気カード、ICカード、物理的な鍵、バイオメトリクスにおける指紋、虹彩、声紋等、または携帯端末もドライブロック解除キーとして使用できる。なお、ドライブの使用許可に対する認証処理を行わず、使用に関する制限を設けない場合もある。その場合、ドライブロック部４１、機器固有情報保持部４２は省略された構成とすることもできる。
【００５４】
制御部３１は、リムーバブルメディア３９が挿入されると、リムーバブルメディア３９のROM領域とRAM領域のうち、RAM領域の存在のみをドライブに接続されたホストコンピュータ（PC、サーバ等）に通知し、ホストコンピュータより命令を受けると、命令に応じてドライブ内を制御する。RAM領域の存在のみを通知する目的は、第一の実施形態の場合、制御情報がROM領域に記録されていることに依存し、制御情報がドライブとホストコンピュータ間で入出力されることを防止する。
【００５５】
制御部３１は具体的には、読み出し命令に対して、リムーバブルメディア３９より読み出された情報をホストコンピュータに応答し、書き込み命令に対して、ホストコンピュータより受信した情報をリムーバブルメディア３９に書き込むための処理をする。また、信号処理部３３よりドライブロック信号が入力されると、制御部３１はドライブを停止するよう制御し、信号処理部３３よりデータロック信号が入力されると、対応するコンテンツに対するアクセスがホストコンピュータのOSにて適切に処理されるようホストコンピュータに情報を出力する。例えば、コンテンツに対するアクセスが閲覧のみ可能である場合、そのコンテンツに対応するファイルの属性情報が読み出しのみ可能（リードオンリー）とされる。
【００５６】
信号処理部３３は、光学ピックアップ部３４より入力される、サーボ信号、フォーマット関連信号、ROM領域に格納された制御情報、RAM領域に格納されたコンテンツ等のアナログ源信号をデジタル化処理し、制御部３１あるいはハッシュ部３６（制御情報の場合）へ出力する。また、リムーバブルメディア３９へ書き込む情報を光学ピックアップ部３４へ出力する。データロック部３２より入力されるデータロック信号、ドライブロック部４１より入力されるドライブロック信号を受け、制御部３１へ出力する。
【００５７】
光学ピックアップ部３４は、リムーバブルメディア３９に記録された、制御情報（図２参照）、ディスクの使用情報、サーボ情報等をアナログ源信号として検出する。また、信号処理部３３より入力される情報をリムーバブルメディア３９に記録する。本実施形態においては、RAM領域が光磁気記録で構成され、磁界変調記録が採用され、情報（コンテンツ）をRAM領域に記録しながら、同時にROM領域の制御情報をアナログ源信号として検出することが可能である。また、RAM領域の光磁気信号（コンテンツ）とROM領域の制御情報を同時に取得することも可能である。
【００５８】
ハッシュ部３６は、識別認証データ入力部３７から入力される情報と時計３８から入力される時刻情報を基にハッシュ関数によりハッシュ値を生成し、信号処理部３３より入力される制御情報と合わせて比較部３５に出力する。ハッシュ値を生成する際、時計３８から入力される時刻情報のどの項目を使用するかを決定するために、ハッシュ部３６は、信号処理部３３より入力される制御情報に含まれる期間データを参照する。そして、期間データに含まれるデータに使用される項目と同じものを時刻情報から抽出し、ハッシュ値の生成に使用する。例えば、期間データが２００３年１０月であれば、時刻情報の年、月の項目を使用する。期間データが２００３年１０月１０日１０時であれば、時刻情報の年、月、日、時の項目を使用する。
【００５９】
ハッシュ部３６に入力される情報は、使用するリムーバブルメディア３９の制御情報に含まれる制御項目に依存する。即ち、図３の構成は、本記録再生装置の説明の冒頭箇所にて説明したアクセスポリシーに基づき、制御項目として、「識別認証データと期間データを組み合わせて使用する場合」において、識別認証データによるユーザ認証に成功し、かつ、期間データにより有効期間内と判定された場合にのみ、各アドレスへのコンテンツにアクセスができるようにする場合の構成である。仮に、識別認証データのみが使用される場合には、時計３８は省略することもできる。同様に、期間データのみが使用される場合には、識別認証データ入力部３７は省略することもできる。更に、制御項目として他のデータ項目が存在する場合には、その制御項目に対応する入力部が設けられ、入力された制御項目データがその入力部からハッシュ部３６等に出力される構成とすることもできる。
【００６０】
時計３８は、正確な時刻情報を経路PATH1を介してハッシュ部３６に出力する。図３は、期間データが範囲によって指定されていない場合（２００３年１０月や２００４年１月１日１３時４５分等）の構成である。期間データが範囲によって指定される場合（２００３年１０月１日から２００３年１０月３１日、２００４年１月１日１３時４５分から１時間以内等）には、ハッシュ値による比較は行われず、時計３８は、点線で示した経路PATH2を介して時刻情報を比較部３５に出力する。期間データの利用態様に応じて、経路PATH1や経路PATH2を省略した構成とすることもできる。
【００６１】
識別認証データ入力部３７は、入力されるデータロック解除キーに含まれる識別認証データを経路PATH3を介してハッシュ部３６に出力する。なお、「識別認証データと期間データを組み合わせて使用する場合」において、識別認証データをオートロック機能に対する鍵として使用する場合には、点線で示した経路PATH4を介して識別認証データは比較部３５に入力される構成とすることもできる。また、制御項目の利用態様に応じて、経路PATH3、経路PATH4は省略することができる。
【００６２】
データロック解除キーの入力はさまざまな方法で行われる。一例として、識別認証データ入力部３７がメモリリーダを兼ねており、識別認証データが記録されたフラッシュメモリ（データロック解除キー）が有資格者にのみ配布され、フラッシュメモリを識別認証データ入力部３７（メモリリーダ）に挿入することで、フラッシュメモリ内の識別認証データがドライブへ供給される方法が挙げられる。
【００６３】
フラッシュメモリ以外にも、バーコード付きカード、磁気カード、ICカード、物理的な鍵、バイオメトリクスにおける指紋、虹彩、声紋等がデータロック解除キーとして使用されてもよい。この説明からもわかるように、ドライブの使用許可を認証するドライブロック部４１を有している場合、識別認証データ入力部３７とドライブロック部４１を併合する構成とすることもできる。その場合、ドライブロック解除キーとデータロック解除キーを併合することもできる。
【００６４】
例えば、社員証として使用可能なICカードに必要な情報が記録されており、ドライブロック解除キー、データロック解除キーとして共通利用することができる。また、識別認証データ以外の制御項目に関する情報がデータロック解除キーに含まれていてもよい。データロック解除キーの入力により、各制御項目に対応する入力部があれば、必要なデータが対応する入力部へそれぞれ供給される。
【００６５】
比較部３５は、ハッシュ部３６より入力される制御情報に含まれるチェックサムとハッシュ部３６より入力されるハッシュ値を比較し、比較結果をデータロック部３２に出力する。制御項目の利用態様に応じて、信号処理部３３より入力される制御情報に含まれる識別認証データと識別認証データ入力部３７より入力される識別認証データを比較してユーザ認証する場合や、信号処理部３３より入力される制御情報に含まれる期間データと時計３８より入力される時刻情報を比較して有効期間内かを判定する場合もある。
【００６６】
データロック部３２は、比較部３５より入力される比較結果に応じて、チェックサムとハッシュ値が一致しない場合、ユーザ認証に失敗した場合、そして有効期間内でない場合等にデータロック信号を信号処理部３３に出力する。なお、図３において、リムーバブルメディアは、スロットインメカニズムや電動トレーによりドライブに挿入されるものであり、常にドライブにより内包されるものではない。
【００６７】
続いて、第一の実施形態における情報記録再生装置の動作を説明する。
【００６８】
図４は、第一の実施形態におけるドライブ（情報記録再生装置）の動作を説明するフローチャートである。まず、リムーバブルメディア３９がドライブに挿入される（Ｓ１）。続いてドライブロック解除キーが入力される（Ｓ２）。ドライブロック解除キーの入力は、図３のドライブロック部４１にて説明したように、フラッシュロムや物理的な鍵等に応じてさまざまな形態が考えられ、例えば、フラッシュメモリが挿入される。
【００６９】
ドライブロック解除キーが入力されると、ドライブの使用を許可するかが判定される（Ｓ３）。ステップＳ３で行われる使用許可認証についても、図３のドライブロック部４１にて説明したように、ドライブロック解除キーに応じてさまざまな形態が考えられ、例えば、フラッシュメモリが使用され、機器固有情報保持部４２に記録された有資格者情報とフラッシュメモリに記録された情報とが照合される、といった処理が行われる。なお、ドライブの使用許可に対する認証を行わない場合、ステップＳ２、ステップＳ３の処理は省略される。
【００７０】
ステップＳ３でドライブの使用が許可されない場合（Ｓ３でＮｏ）には、ドライブロック部４１からのドライブロック信号が信号処理部３３を経て制御部３１に入力され、ドライブが停止される。ステップＳ３でドライブの使用が許可された場合（Ｓ３でＹｅｓ）には、続いてデータロック解除キーが入力される（Ｓ４）。
【００７１】
ステップＳ４におけるデータロック解除キーの入力は、図３の識別認証データ入力部３７にて説明したように、さまざまな形態が考えられる。ドライブロック部４１と識別認証入力部を併合し、ドライブロック解除キーとデータロック解除キーを併合することも可能だがその場合、ステップＳ４がステップＳ２に組み込まれ、ステップＳ４が省略されてもよい。
【００７２】
ステップＳ４（ステップＳ４が省略される場合ステップＳ３）が完了すると、ROM領域の制御情報が読み出され（Ｓ５）、読み出された制御情報に基づいてアドレス毎のコンテンツに対するデータロック判定が行われる（Ｓ６）。ステップＳ６の判定は、第一の実施形態の記録再生装置の説明の冒頭箇所にて説明したアクセスポリシーに基づき、図２の制御項目のバリエーションに関する箇所（「識別認証データと期間データを組み合わせて使用する場合」）で説明したように、各アドレスに対し、識別認証データによるユーザ認証と期間データにより有効期間内かを判定する判定が行われる。
【００７３】
そして、制御部３１は、ロックされたアドレスのRAM領域を読み出しのみ可能な領域とし、ロックされていないアドレスのRAM領域と合わせてホストへ通知する（Ｓ７）。つまり、ステップＳ７では、書き込み、読み出し共に可能な領域（データロックされていないアドレスのRAN領域）と読み出しのみ可能な領域（データロックされたアドレスのRAM領域）が通知される。
【００７４】
その後、ステップＳ７で通知されたような領域を有するリムーバブルメディア３９に対するホストコンピュータからの命令に基づき、再生記録制御が行われる（Ｓ８）。ステップＳ７において、ホストコンピュータには、ROM領域の存在は通知されないので、ROM領域に格納された制御情報はホストコンピュータから完全に隠蔽される。また、RAM領域であってもロック後はホストコンピュータにおいて読み出しのみ可能な領域と認識され、ロックされたアドレスに情報を追記しようとしてもOSによりエラー処理が行われる。こうして、RAM領域のコンテンツは、所定ユーザにより有効期間内だけロックが解除され、新規作成、追記等が可能になり、ロックされたコンテンツに対しては、閲覧のみ可能となるので、情報の正当性が確保されることとなる。
【００７５】
なお、制御項目として、識別認証データが単独で使用される場合には、ステップＳ６のデータロック判定で、図２の制御項目のバリエーションに関する箇所（「識別認証データを単独で使用する場合」）で説明したように、リムーバブルメディア３９に記録された識別認証データと、ドライブに与えられる識別認証データがアドレス毎に照合される。また、制御項目として、期間データが単独で使用される場合には、ステップＳ６のデータロック判定で、図２の制御項目のバリエーションに関する箇所（「期間データを単独で使用する場合」）で説明したように、各アドレスに対し、リムーバブルメディア３９に記録された期間データと、ドライブの時刻情報がアドレス毎に比較され、有効期間内であるかが判定される。
【００７６】
さらに、「識別認証データと期間データを組み合わせて使用する場合」において、識別認証データをオートロック機能に対する鍵として使用する場合には、まずステップＳ６のデータロック判定で、各アドレスに対し、期間データにより有効期間内かを判定する。有効期間内であれば、そのアドレスはロックされない。有効期間外の場合、識別認証データによるユーザ認証を行い、認証に成功した（即ちそのユーザは鍵保有者である）場合にもそのアドレスはロックされない。
【００７７】
この場合でも制御部３１は、ステップＳ７でロックされたアドレスのRAM領域を読み出しのみ可能な領域とし、ロックされていないアドレスのRAM領域と合わせてホストへ通知する。こうして、鍵保有者であれば、有効期間後であってもコンテンツの修正が可能となる。なお、第一の実施形態における記録再生装置の説明の冒頭箇所にて説明したアクセスポリシーは一例に過ぎず、そのアクセス態様は自由に変えてよい。また使用される制御項目として、識別認証データ、期間データ以外のデータ項目が使用され、他の制御項目と組み合わせてステップＳ６のデータロック判定が行われる場合であっても図４のフローチャートに従った処理を適用することができる。
【００７８】
第一の実施形態によれば、情報記録媒体および情報記録再生装置を用いて、ユーザが許可されるアクセスの種類や、オートロック機能が発動される条件を柔軟に設定することが可能である。この情報記録媒体は、改ざんの許されない医療カルテ、検査記録等への適用が有効である。また、ホストコンピュータは第一の実施形態の情報記録媒体を、RAM領域のみを持つメディアとして認識するため、コンテンツへのアクセスを制限するROM領域に記録された制御情報にホストコンピュータがアクセスすることはなく、制御情報の処理は情報記録再生装置で処理される。このため、ホストコンピュータ側でのなりすましによる情報の改ざんや、不正コピー等を防ぐことが可能になり、情報記録媒体に記録された情報の正当性が確保される。更に、アドレスへの一度のアクセスによりROM領域の情報（制御情報）とRAM領域の情報（コンテンツ）を同時に取得可能であり、またはROM領域の情報の読み出しと同時にRAM領域への情報の書き込みが可能であるため、高速アクセスを実現することが可能である。
【００７９】
より具体的には、データロック後RAM領域のユーザデータが書き換えられて真の記録者の行った報告書と異なる偽の報告書データが作成されることが防止され、情報の記録が行える日付や人物が特定されるため、記録の原本性の確保、否認防止といった効果がある。また、ユーザの記録に関する時刻履歴、変更履歴を確実に把握することが可能になる。データロックは、日付により半自動化されるため、管理コマンド等ホストコンピュータを使用した管理の手間も省かれ、効率的である。
【００８０】
次に第二の実施形態として、コンテンツが記録されるROM部とコンテンツの再生を制御する情報が記録されるRAM部を有する情報記録媒体を用いて情報の正当性を確保する場合を説明する。第二の実施形態においても、図９〜図１１で説明したコンカレントROMRAMを用いるものとする。
【００８１】
第二の実施形態は、ROM領域にコンテンツが予め格納され、RAM領域に格納される制御情報に基づいて、そのコンテンツへのアクセス（読み出し）が制限されることによって、情報の正当性が確保される、というものである。例えば、制御情報に記録された再生回数により、限度回数を超えた再生でないか判定され、限度内であればコンテンツが再生される、という設定が可能である。また、制御情報に記録された再生期間により定められる有効期間内であれば、コンテンツが再生される、という設定が可能である。さらに、再生回数と再生期間や他の制御項目を組み合わせることにより、情報記録媒体の使用目的に合わせた多様なアクセス形態を設定することが可能である。
【００８２】
図５は、第二の実施形態の情報記録媒体に記録されるコンテンツと制御情報の関係を説明する図である。図５において、ROM領域に格納される各コンテンツD1〜Dn（nは自然数）はアドレスADR1〜ADRnで管理されており、各コンテンツに対応するアドレスと同一アドレスで読み出し可能なRAM領域に各コンテンツに関する制御情報CTD1〜CTDnが格納されている。これは、第一の実施形態におけるROM領域とRAM領域にそれぞれ記録する情報を入れ替えたものである。
【００８３】
図９〜図１１にて図説したコンカレントROMRAMを用いることで、ROM領域とRAM領域を同一アドレスにて管理することができる。こうすることで、任意の自然数i（1≦i≦n）に対して、アドレスADRiに対する一度のアクセスにより、コンテンツDiとコンテンツDiに対応する制御情報CTDiを一度に取得することが可能である。情報記録媒体に形成されるアドレス数nは、情報記録媒体の容量、格納するコンテンツの種類、情報記録媒体の使用目的等に合わせて自由に変更することが可能である。
【００８４】
コンテンツDiとしては、映画（動画）、音楽、静止画、プレーンテキスト、書式情報付きテキストデータ（ワードプロセッサデータ）、表計算データ、プログラム等のデジタルデータ全般が格納される。アドレスADRiのROM領域とRAM領域のサイズは同じで、そのサイズは任意に設定できる。例えば、一編の映画が複数のチャプタ（章）に分割されていれば、各ROM領域にチャプタを対応させることができる。逆に、複数のアドレスにまたがって一つのチャプタとなるようにチャプタを分割し、各アドレスに格納されるコンテンツとすることもできる。アドレス毎のROM領域のサイズ（同時にRAM領域のサイズでもある）は、リムーバブルメディア３９を使用する発注元の使用目的に合わせて変更される。最も簡便な方法は、ドライブの記録最小単位に合わせたサイズにすることである。
【００８５】
図６Ａは、図５における制御情報CTDiのデータ構成例である。制御情報には、複数の制御項目ITEMj（1≦j≦N）が格納される。制御項目は、必ずしも複数でなければならないわけではなく、単独の場合も考えられる。
【００８６】
図６Ｂは、制御情報のデータ構成の具体例を示す図である。図６Ｂの制御情報には、コンテンツMiに対応する制御情報CTDiの一例として、再生回数(play count)PCi、再生開始日時(Play Start Date)PSDi、再生終了日時(Play End Date)PEDi、再生可能期間(Can Play Period)CPPi、複製回数(copy count)CCi、複製開始日時(Copy Start Date)CSDi、複製終了日時(Copy End Date)CEDi、複製可能期間(Can Copy Period)CCPiが格納される。図６Ｂにおける再生開始日時、再生終了日時、再生可能期間は、第一の実施形態における期間データTiを詳述したにすぎない。
つまり、これら３項目は期間データに対応する。複製に関する複製開始日時、複製終了日時、複製可能期間も同様である。
【００８７】
再生回数PCiは、ROM領域のコンテンツを再生するたびに１ずつ減らされ、０回になるとそれ以上は再生ができない。従って、初期値として設定される回数分しかコンテンツの再生は行われない。再生開始日時PSDiには、コンテンツを最初に再生した日付が記録される。従って再生が行われるまでは、何も記録されていない。
【００８８】
再生終了日時PEDiには、コンテンツの再生が可能な最終日時が記録される。再生可能期間CEDiには、再生可能な期間が、再生開始日時からの期間として記録される。従って、再生開始日時に再生可能期間を加算すると再生終了日時となる。複製に関する制御項目も、再生に関する制御項目と同様である。また、再生回数や期間データに対応する項目（開始日時、終了日時、可能期間）が単独で使用されても、組み合わせて使用されてもよいことは、第一の実施形態と同様である。
【００８９】
続いて、第二の実施形態におけるリムーバブルメディア３９（情報記録媒体）が適用される具体例を説明する。例えば、音楽や本、映画等のコンテンツのデータが記録された記録媒体を貸し出すレンタル業において、貸し出すコンテンツを格納するため、リムーバブルメディア３９を適用できる。
【００９０】
レンタル店では、ユーザの要求の変化に応じて、貸し出すコンテンツが記録されたリムーバブルメディア３９の制御情報をユーザ毎に書き換えて渡す。返却後は、別のユーザの要求に応じて再度制御情報を書き換えてユーザに貸し渡すことになる。返却期限を過ぎても返却されない場合や、期限内でも限度数以上再生、複製が行われた場合には、コンテンツがロックされ、情報の読み出しができないので、ユーザに許可された範囲を逸脱する不正な再生やコピーが防止される。
【００９１】
なお、図６Ｂに示した制御項目の他にも、封切り日（現在の日時が封切り日以降でないと再生できない）や、再生を許可するユーザを特定する情報（ユーザ名、パスワード）等コンテンツの再生を制限あるいは拡張する項目を制御情報に組み込むことができる。それらの制御項目は、単独で使用されても、他の制御項目と組み合わせて使用されてもよい。
【００９２】
続いて、第二の実施形態において使用される情報記録再生装置と、情報記録再生装置の動作について順に説明する。簡単化のために、第二の実施形態における以降の説明は、各アドレスに対し、再生回数による認証に成功し、かつ、再生開始日時、再生終了日時、再生可能期間により決定される有効期間による認証を行い、有効期間内と判定された場合（データロック解除状態）にのみ、コンテンツの再生が可能で、それ以外の場合（データロック状態）では、コンテンツに対するアクセスが拒絶される（ホストコンピュータからはコンテンツの存在自体が認識できない）というアクセスポリシーが設定されることを前提とする。複製は行わないものとする。また、RAM領域の制御情報の書き換えは、ドライブの使用が許可された管理者のみにより行われるものとする。
【００９３】
図７は、第二の実施形態において使用される情報記録再生装置のブロック図である。ドライブ（情報記録再生装置）の使用許可を認証するのに使用されるドライブロック部４１及び機器固有情報保持部４２、新たな制御情報の書き込みに使用される制御情報書き換え部と、リムーバブルメディア３９のコンテンツの記録／再生の制御に使用される制御部３１及び信号処理部３３及び光学ピックアップ部３４及び時計３８及び比較部３５及びデータロック部３２が含まれる。
【００９４】
機器固有情報保持部４２には、ドライブを特定するシリアル番号やドライブで使用可能な媒体種別、ドライブの使用が認められた管理者に関するデータ等が記録される。
【００９５】
ドライブロック部４１は、ドライブの使用を有資格者（管理者）に制限する認証処理を行う。そこで、入力されるドライブロック解除キーに含まれる情報を基に、ドライブロック部４１はドライブの使用を許可するか認証を行い、認証に失敗した場合には、信号処理部３３にドライブの動作を停止させる信号（ドライブロック信号）を出力する。認証に成功した場合には、そのままドライブの使用が継続される。
【００９６】
ドライブロック解除キーには、機器固有情報保持部４２に保持される情報と同じ情報が含まれ、それらの情報のいずれか、あるいは複数を組み合わせたものが認証に使用される。そして、ドライブロック解除キーの入力および認証はさまざまな方法で行われる。一例として、ドライブロック部４１がメモリリーダを兼ねており、ドライブのシリアル番号が記録されたフラッシュメモリ（ドライブロック解除キー）が管理者にのみ配布され、フラッシュメモリをドライブロック部４１（メモリリーダ）に挿入することで、機器固有情報保持部４２に格納されたドライブシリアル番号とフラッシュメモリ内のシリアル番号が一致するかを判定する方法が挙げられる。
【００９７】
他にも、機器固有情報保持部に管理者となる者の社員番号が記録され、ドライブに備えられたテンキーにより入力される社員番号（ドライブロック解除キー）が機器固有情報保持部に保持される社員番号と一致するかを判定してもよい。またドライブロック解除キーに備えられたGPS機能により特定される現在位置の緯度経度と機器固有情報保持部４２に保持される工場の位置を示す緯度経度情報とが一致するかを判定してもよい。また、ドライブロック解除キーに使用可能な媒体種別が記録され、ドライブ（情報記録再生装置）３０に挿入されたリムーバブルメディア（情報記録媒体）３９に記録されたディスク仕様情報（ROM領域１０１あるいはROM領域１０２）に含まれる媒体種別と一致するかを判定してもよい。
【００９８】
フラッシュメモリ以外にも、バーコード付きカード、磁気カード、ICカード、物理的な鍵、バイトメトリクスにおける指紋、虹彩、声紋等、または携帯端末もドライブロック解除キーとして使用できる。
【００９９】
制御情報書き換え部は、ドライブの使用が許可された管理者により制御情報が入力されると、その制御情報をリムーバブルメディア３９のRAM領域に書き込むための処理を行う。制御情報は、例えば、ドライブロック解除キーに含まれる形で供給され、ドライブロック部４１での管理者認証に成功した場合にのみ、制御情報書き換え部により読み込まれる。
【０１００】
ドライブロック部４１は制御情報書き換え部として機能させることができる。図７においては、ドライブロック部４１と制御情報書き換え部が兼用される様子が描かれるが、別々の構成とすることも可能である。
【０１０１】
なお、図７の情報記録再生装置に、ドライブロック部４１、機器固有情報保持部４２、制御情報書き換え部が含まれるのは、RAM領域の制御情報を書き換える必要のある場合（例えばレンタル店に設置されるドライブ）であり、単にコンテンツの再生を行うユーザが使用する情報記録再生装置であれば、ドライブロック部４１、機器固有情報保持部４２、制御情報書き換え部は構成に含まれていなくてもよい。ただし、その場合でも、ドライブの使用許可に対する認証処理を行いたければ、ドライブロック部４１、機器固有情報保持部４２を構成に含めることもできる。
【０１０２】
制御部３１は、リムーバブルメディア３９が挿入されると、リムーバブルメディア３９のROM領域とRAM領域のうち、ROM領域の存在のみをドライブに接続されたホストコンピュータ（PC、サーバ等）に通知し、ホストコンピュータより読み出し命令を受けると、リムーバブルメディア３９より読み出された情報をホストコンピュータに応答し、再生回数等の制御情報を更新するための処理を行う。ROM領域の存在のみを通知する目的は、第二の実施形態の場合、制御情報がRAM領域に記録されていることに依存し、制御情報がドライブとホストコンピュータ間で入出力されることを防止する。
【０１０３】
また、信号処理部３３よりドライブロック信号が入力されると、制御部３１はドライブを停止するよう制御し、信号処理部３３よりデータロック信号が入力されると、対応するコンテンツに対するアクセスがホストコンピュータのOSにて適切に処理されるようホストコンピュータに情報を出力する。具体的には、ロックされたコンテンツがホストコンピュータから隠蔽されるようにするため、制御部３１は、ロック信号が入力されなかったアドレスに対応するコンテンツの存在のみをホストコンピュータに通知する。
【０１０４】
信号処理部３３は、光学ピックアップ部３４より入力される、サーボ信号、フォーマット関連信号、RAM領域に格納された制御情報、ROM領域に格納されたコンテンツ等のアナログ源信号をデジタル化処理し、制御部３１あるいは比較部３５（制御情報の場合）へ出力する。また、制御情報書き換え部より入力される新たな制御情報を光学ピックアップ部３４へ出力する。データロック部３２より入力されるデータロック信号、ドライブロック部４１より入力されるドライブロック信号を受け、制御部３１へ出力する。
【０１０５】
光学ピックアップ部３４は、リムーバブルメディア３９に記録された、制御情報、ディスクの使用情報、サーボ情報等をアナログ源信号として検出する。また、信号処理部３３より入力される制御情報をリムーバブルメディア３９に記録する。本実施形態においては、RAM領域が光磁気記録で構成され、磁界変調記録が採用され、ROM領域のコンテンツをアナログ源信号として検出しながら、同時に、制御情報をRAM領域に記録することが可能である。また、RAM領域の光磁気信号（制御情報）とROM領域のコンテンツを同時に取得することも可能である。
【０１０６】
時計３８は、正確な時刻情報を比較部３５に出力する。
【０１０７】
比較部３５は、信号処理部３３より入力される制御情報と時計３８より入力される時刻情報に基づいて、再生回数が１以上かどうか、そして有効期間内かを判定し判定結果をデータロック部３２に出力する。
【０１０８】
データロック部３２は、比較部３５より入力される判定結果に応じて、再生回数あるいは複製回数が０回である場合や、有効期間が切れている場合等にデータロック信号を信号処理部３３に出力する。なお、図７において、リムーバブルメディアは、スロットインメカニズムや電動トレーによりドライブに挿入されるものであり、常にドライブにより内包されるものではない。
【０１０９】
続いて、第二の実施形態における情報記録再生装置の動作を説明する。
【０１１０】
図８は、第二の実施形態におけるドライブ（情報記録再生装置）の動作を説明するフローチャートである。まず、リムーバブルメディア３９がドライブに挿入される（Ｓ１１）。続いてドライブロック解除キーが入力される（Ｓ１２）。ドライブロック解除キーの入力は、図７のドライブロック部４１にて説明したように、フラッシュロムや物理的な鍵等に応じてさまざまな形態が考えられ、例えば、フラッシュメモリが挿入される。
【０１１１】
そして、ドライブの使用を許可するかが判定される（Ｓ１３）。ステップＳ１３で行われる使用許可認証についても、図７のドライブロック部４１にて説明したように、ドライブロック解除キーに応じてさまざまな形態が考えられ、例えば、機器固有情報保持部４２に記録された有資格者（管理者）情報とフラッシュメモリに記録された情報とが照合される。なお、RAM領域の制御情報を書き換える必要がない場合やドライブの使用許可に対する認証を行わない場合、ステップＳ１２、ステップＳ１３の処理は省略される。
【０１１２】
ステップＳ１３でドライブの使用が許可されない場合（Ｓ１３でＮｏ）には、ドライブロック部４１からのドライブロック信号が信号処理部３３を経て制御部３１に入力され、ドライブが停止される。ステップＳ３でドライブの使用が許可された場合（Ｓ１３でＹｅｓ）には、続いてRAM領域の制御情報が読み出され（Ｓ１４）、読み出された制御情報に基づいてアドレス毎のコンテンツに対するデータロック判定が行われる（Ｓ１５）。
【０１１３】
ステップＳ１５における判定は、第二の実施形態における情報記録再生装置の説明の冒頭箇所にて説明したアクセスポリシーに基づき、各アドレスに対し、再生回数による認証と、再生開始日時、再生終了日時、再生可能期間により決定される有効期間による認証が行われる。つまり、制御情報に含まれる再生回数が１以上かどうか、時計３８より入力される時刻情報が再生終了日時以前かどうかが比較される。
【０１１４】
そして、制御部３１は、ロックされたアドレスのROM領域をホストコンピュータから隠蔽し、ロックされていないアドレスのROM領域のみを有するリムーバブルメディア３９としてホストコンピュータへ通知する（Ｓ１６）。そして、ステップＳ１６で通知されたような領域を有するリムーバブルメディア３９に対するホストコンピュータからの命令に基づき、コンテンツが再生、複製される（Ｓ１７）。そして、再生されたコンテンツのアドレスに対応するRAM領域の制御情報を再生と同時に更新する（Ｓ１８）。具体的には、再生回数が１減らされる。
【０１１５】
ステップＳ１７において、ホストコンピュータに通知されるのは、ROM領域のみであるため、RAM領域に格納された制御情報はホストコンピュータから完全に隠蔽される。また、ロックされたROM領域にはホストコンピュータからアクセスすることができなくなるため、ROM領域のコンテンツは、有効期間内だけロックが解除され、再生、複製等が可能になり、情報の正当性が確保されることとなる。
【０１１６】
なお、図７においては、制御項目として再生に関する項目のみを使用したが、複製が許可される場合、複製に関する項目が使用される。また、再生に関する項目と複製に関する項目を組み合わせることも可能である。その場合、ステップＳ１５のデータロック判定で、複製回数による認証処理と、複製開始日時、複製終了日時、複製可能期間により決定される複製有効期間による認証処理が追加され、ステップＳ１７において、複製されたコンテンツのアドレスに対応するRAM領域の複製回数が１減らされる処理が追加されるが、いずれの処理も再生に関して行われる図８の各ステップと同じように処理でき、図８のフローチャートを複製に関する処理に適用することができる。再生と複製が同時に行われる場合も、再生と複製にそれぞれ対応する回数、日付が更新される。
【０１１７】
なお、第二の実施形態における記録再生装置の説明の冒頭箇所にて説明したアクセスポリシーは一例に過ぎず、そのアクセス態様は自由に変えてよい。例えば、データロック前は、再生、複製を許可し、データロック後は再生のみを許可するようにアクセスポリシーを設定してもよい。また使用される制御項目として、図５Ｂ以外のデータ項目が使用され、他の制御項目と組み合わせてステップＳ１５のデータロック判定が行われてもよい。例えば、封切り日や再生のためのユーザ認証用のデータ等である。
【０１１８】
図８の処理においては、コンテンツの再生前に、各アドレスの制御情報を読み出してロック判定をした後に、コンテンツを再生し、再生と同時に制御情報が更新される。すると、アドレス数が多い場合、制御情報の読み出しに非常に時間がかかることが予想される。そこで、ステップＳ１４において、ユーザによりアドレスが指定された再生範囲が入力され、その再生範囲に含まれるアドレスに対応するRAM領域の制御情報のみを読み出すようにしてもよい。
【０１１９】
または、再生範囲の先頭アドレスと末尾アドレス、再生範囲の途中の任意アドレスの少なくとも３箇所をサンプリングし、サンプリング箇所のアドレスに対応するRAM領域の制御情報を読み出すようにしてもよい。その場合、読み出された制御情報がユーザにとって有利な数値が使用される。
【０１２０】
例えば、再生回数であれば、読み出された再生回数のうち最大値を、その再生範囲に含まれるコンテンツの再生回数とし、再生終了日時であれば、最も遅い日時が、その再生範囲に含まれるコンテンツの再生終了日時とする。そして、ステップＳ１８（図８）で制御情報を更新する際には、再生範囲に含まれるすべての制御情報をこの最大値から１を引いた値で更新する。こうすることで、コンテンツを一部しか視聴していないユーザに対しても全体のコンテンツを再生回数視聴する機会が確保される。中には、複製回数に関してこのユーザ救済措置を設定しないレンタル店が存在することも予想される。
【０１２１】
また、ステップＳ１４において、RAN領域の制御情報を読み出す際に、ROM領域のコンテンツを同時に読み出して、ドライブに備えられた図示省略されたメモリに保存しておき、ステップＳ１７で再生する際にメモリに保存されたコンテンツをホストコンピュータに送信するようにしてもよい。リムーバブルメディア３９にアクセスしてコンテンツを再生するよりもメモリへのアクセスの方が高速に処理される利点がある。
【０１２２】
第二の実施形態によれば、情報記録媒体および情報記録再生装置を用いて、ユーザが許可されるアクセスの種類（再生なのか複製なのかその両方か）や、データロック機能が発動される条件（再生終了日時による再生終了、封切り日による再生開始等）を柔軟に設定することが可能である。この情報記録媒体は、映画、音楽、小説等の著作権コンテンツを販売、レンタルするための情報記録媒体への適用が有効である。また、ホストコンピュータは第二の実施形態の情報記録媒体を、ROM領域のみを持つメディアとして認識するため、コンテンツへのアクセスを制限するRAM領域に記録された制御情報にホストコンピュータがアクセスすることはなく、制御情報の処理は情報記録再生装置で処理される。このため、ホストコンピュータ側でのなりすましによる情報の改ざんや、不正コピー等を防ぐことが可能になり、情報記録媒体に記録された情報の正当性が確保される。更に、アドレスへの一度のアクセスによりROM領域の情報（制御情報）とRAM領域の情報（コンテンツ）を同時に取得可能であり、またはROM領域の情報の読み出しと同時にRAM領域への情報の書き込みが可能であるため、高速アクセスを実現することが可能である。
【０１２３】
より具体的には、RAM領域の制御情報が書き換えられ、許可ユーザ以外の第三者がコンテンツにアクセスできるよう改ざんされることを防止する他、指定期間以外に再生や複製が行われることを防止できる。こうして、著作権コンテンツの保護を適切に行うことができる。また、ネットワークを経由して認証を受ける必要がないため、ユーザに作業負担を課すことなく実現できる。また、再生と同時にRAM領域の更新が可能であるため、制御情報更新前の電源断による再生回数の欺き等の不正に対する時間的隙間を取り除くことができる。制御情報は、権利者（著作権権利者、販売権利者）が自由に設定することができ、権利者にとってのメリットが打ち出せる。また、制御情報を確認することにより使用履歴の状態変化を監視することもでき、レンタル返却後のデータ解析によりマーケティングへの応用も可能である。
【０１２４】
なお、情報記録再生装置において、制御情報が記録されている領域がROM領域かRAM領域かに応じて、第一の実施形態や第二の実施形態の動作を切り替えるようにすれば、挿入された情報記録媒体に応じた処理を行わせることも可能である。その場合、１つの情報記録媒体装置において、第一の実施形態および第二の実施形態の情報記録媒体をどちらも扱うことができる。
【０１２５】
以上をまとめると付記のようになる。
【０１２６】
（付記１）ROM領域とRAM領域を持つ情報記録媒体と協働する情報記録再生装置であって、
情報の読み出しおよび／または書き込みを制限するために使用される制御情報が前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め記録され、
前記情報記録媒体に格納された情報の読み出しを行う光学ピックアップ部と、
前記光学ピックアップ部により読み出される前記制御情報に基づき、前記制御情報の記録されていない他方の領域に対する情報の読み出しおよび／または書き込みを制限すると共に前記他方の領域の存在のみを通知する信号を出力する制御部を有することを特徴とする情報記録再生装置。
【０１２７】
（付記２）付記１において、
前記制御情報には、有効期間を指定する期間データが含まれ、
更に、時刻情報を出力する時計と、
前記光学ピックアップ部により読み出される前記制御情報に含まれる前記期間データと前記時計により出力される前記時刻情報を比較し、有効期間内かを判定する第一の判定を行う比較部とを有し、
前記制御部は、前記第一の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生装置。
【０１２８】
（付記３）付記１または付記２において、
前記制御情報には、ユーザを特定する識別認証データが含まれ、
更に、ユーザを特定する情報が入力される識別認証データ入力部を有し、
前記比較部は、前記制御情報に含まれる前記識別認証データと、前記識別認証データ入力部へ入力される前記ユーザを特定する情報を比較し、正規のユーザであるかを判定する第二の判定を行い、
前記制御部は、前記第二の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生装置。
【０１２９】
（付記４）付記１乃至付記３のいずれかにおいて、
更に、情報記録再生装置に関する機器固有情報が記録された機器固有情報保持部と、
前記情報記録再生装置に関する情報が入力されるドライブロック部を有し、
前記ドライブロック部は、該ドライブロック部に入力された前記情報記録再生装置に関する情報と前記機器固有情報を照合し、一致しない場合には、該情報記録再生装置の動作を停止させる信号を前記制御部に出力することを特徴とする情報記録再生装置。
【０１３０】
（付記５）付記４において、
前記機器固有情報として、該情報記録再生装置の使用が許可されたユーザを特定する情報、該情報記録再生装置を特定するシリアル番号、または該情報記録再生装置にて使用可能な記録媒体の種類のうちいずれかが使用されることを特徴とする情報記録再生装置。
【０１３１】
（付記６）付記１乃至付記５のいずれかにおいて、前記制御情報が前記ROM領域に記録された場合であって、
前記情報記録媒体では、前記ROM領域と前記RAM領域が重畳配置され、前記ROM領域の記録最小単位と前記RAM領域の記録最小単位が一致し、同一アドレスによって該ROM領域の記録最小単位と該RAM領域の記録最小単位が管理されており、
前記制御部は、所定のアドレスへのアクセスにより得られる前記ROM領域の前記制御情報に基づき、前記所定のアドレスへのアクセスで同時にアクセスされる前記RAM領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生装置。
【０１３２】
（付記７）付記２または付記３において、前記制御情報が前記ROM領域に記録された場合であって、
前記制御部は、前記第一の判定において有効期間外である場合、前記RAM領域からの情報の読み出しを可能とするが、前記RAM領域への情報の書き込みを不可能とするよう制限することを特徴とする情報記録再生装置。
【０１３３】
（付記８）付記３において、前記制御情報が前記ROM領域に記録された場合であって、
前記制御部は、前記第一の判定において有効期間外である場合、かつ、前記第二の判定において正規のユーザであると判定された場合、前記RAM領域からの情報の読み出しおよび前記RAM領域への情報の書き込みを可能とし、それ以外の場合、前記RAM領域からの情報の読み出しを可能とするが、前記RAM領域への情報の書き込みを不可能とするよう制限することを特徴とする情報記録再生装置。
【０１３４】
（付記９）付記１乃至付記５のいずれかにおいて、前記制御情報が前記RAM領域に記録された場合であって、
前記情報記録媒体では、前記ROM領域と前記RAM領域が重畳配置され、前記ROM領域の記録最小単位と前記RAM領域の記録最小単位が一致し、同一アドレスによって該ROM領域の記録最小単位と該RAM領域の記録最小単位が管理されており、
前記制御部は、所定のアドレスへのアクセスにより得られる前記RAM領域の前記制御情報に基づき、前記所定のアドレスへのアクセスで同時にアクセスされる前記ROM領域の情報の読み出しを制限することを特徴とする情報記録再生装置。
【０１３５】
（付記１０）付記９において、前記制御情報が前記RAM領域に記録された場合であって、
前記制御部は、前記所定のアドレスへのアクセスにより得られる前記ROM領域の情報を読み出すと同時に、前記所定のアドレスに対応する前記RAM領域の前記制御情報を更新することを特徴とする情報記録再生装置。
【０１３６】
（付記１１）付記２または付記３において、前記制御情報が前記RAM領域に記録された場合であって、
前記制御部は、前記第一の判定において有効期間内である場合、前記ROM領域からの情報の読み出しを可能とし、それ以外の場合、前記ROM領域からの情報の読み出しを不可能とするよう制限することを特徴とする情報記録再生装置。
【０１３７】
（付記１２）付記４または付記５において、前記制御情報が前記RAM領域に記録された場合であって、
前記制御部は、前記ドライブロック部より動作停止信号が入力されていない場合、前記RAM領域に記録された前記制御情報が新たな制御情報に更新されるために、前記RAM領域への情報の書き込みを可能とするよう制限することを特徴とする情報記録再生装置。
【０１３８】
（付記１３）付記２または付記３において、前記制御情報が前記RAM領域に記録された場合であって、
前記制御情報には、更に、読み出し回数の上限を決定する再生回数が含まれ、
前記比較部は、前記再生回数が１以上であるかを判定する第三の判定を行い、
前記制御部は、前記第三の判定の結果に応じて、前記他方の領域に対する情報の読み出しを制限すると共に、前記ROM領域の情報を読み出す度に前記再生回数を１ずつ減らすことを特徴とする情報記録再生装置。
【０１３９】
（付記１４）付記１３において、
前記ROM領域の情報を読み出す前に、読み出す範囲が指定され、
前記制御部は、前記指定された読み出し範囲に含まれる制御情報に基づいて、前記第三の判定を行うことを特徴とする情報記録再生装置。
【０１４０】
（付記１５）ROM領域とRAM領域を有し、
前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め情報の読み出しおよび／または書き込みを制限するために使用される制御情報が記録されており、
前記制御情報に基づき、前記制御情報の記録されていない他方の領域に対する情報の読み出しおよび／または書き込みが制限されると共に前記制御情報の読み出しおよび／または書き込みを実行可能な対象が限定されていることを特徴とする情報記録媒体。
【０１４１】
（付記１６）付記１５において、
前記制御情報には、有効期間を指定する期間データが含まれ、
前記期間データは、有効期間内かを判定するため時刻情報と比較され、比較結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みが制限される、という制御に使用されることを特徴とする情報記録媒体。
【０１４２】
（付記１７）付記１５または付記１６において、
前記制御情報には、更に、ユーザを特定する識別認証データが含まれ、
前記識別認証データは、正規のユーザかを判定するためユーザを特定する情報と比較され、比較結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みが制限される、という制御に使用されることを特徴とする情報記録媒体。
【０１４３】
（付記１８）付記１５乃至付記１７のいずれかにおいて、
前記ROM領域と前記RAM領域は重畳配置され、
前記ROM領域の記録単位と前記RAM領域の記録単位は一致し、
同一アドレスによって該ROM領域の記録単位と該RAM領域の記録単位が管理され、
各アドレスへのアクセスにより前記ROM領域あるいは前記RAM領域のうちいずれかに記録された前記制御情報が得られ、
得られた前記制御情報に基づき、前記ROM領域あるいは前記RAM領域のうち、該制御情報が記録されていない領域に対する情報の読み出しおよび／または書き込みが制限されることを特徴とする情報記録媒体。
【０１４４】
（付記１９）付記１６または付記１７において、
前記制御情報は、前記ROM領域に記録され、
前記期間データに基づく判定において有効期間外と判定された場合、前記RAM領域からの情報の読み出しは可能だが、前記RAM領域への情報の書き込みは不可能となるよう制限されることを特徴とする情報記録媒体。
【０１４５】
（付記２０）付記１７において、
前記期間データに基づく判定において有効期間外と判定され、かつ、前記認証識別データに基づく判定において正規ユーザと判定された場合、前記RAM領域からの情報の読み出しおよび前記RAM領域への情報の書き込みは可能となり、それ以外の場合、前記RAM領域からの情報の読み出しは可能だが、前記RAM領域への情報の書き込みは不可能となるよう制限されることを特徴とする情報記録媒体。
【０１４６】
（付記２１）付記１８において、
前記制御情報は、前記RAM領域に記録され、
所定のアドレスへのアクセスにより得られる前記ROM領域の情報が読み出されると同時に、前記所定のアドレスに対応する前記RAM領域の前記制御情報が更新されることを特徴とする情報記録媒体。
【０１４７】
（付記２２）付記１６または付記１７において、
前記制御情報は、前記RAM領域に記録され、
前記期間データに基づく判定において有効期間内である場合、前記ROM領域からの情報の読み出しが可能とされ、それ以外の場合、前記ROM領域からの情報の読み出しが不可能とされるよう制限することを特徴とする情報記録媒体。
【０１４８】
（付記２３）付記１６または付記１７において、
前記制御情報は、更に、読み出し回数の上限を決定する再生回数を含むと共に、前記RAM領域に記録され、
前記再生回数は、該再生回数が０になると、前記ROM領域の情報の読み出しは不可能となるよう制限される、という制御に使用されることを特徴とする情報記録媒体。
【０１４９】
（付記２４）ROM領域とRAM領域を持つ情報記録媒体を内包する情報記録再生装置と、前記情報記録再生装置に接続されたホストコンピュータを有する情報記録再生システムであって、
情報の読み出しおよび／または書き込みを制限するために使用される制御情報が前記ROM領域あるいは前記RAM領域のいずれか一方の領域に予め記録され、
前記情報記録再生装置は、
前記制御情報が記録されていない他方の領域のうち、前記制御情報に基づき、情報の読み出しおよび／または書き込みが制限されていない領域の存在のみを前記ホストコンピュータに通知し、
該ホストコンピュータにより入力される前記他方の領域に対する命令に応じて、該他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生システム。
【０１５０】
（付記２５）付記２４において、
前記制御情報には、有効期間を指定する期間データが含まれ、
前記情報記録再生装置は、更に、
前記制御情報に含まれる前記期間データと、内包する時計により出力される時刻情報を比較して有効期間内かを判定する第一の判定を行い、
前記第一の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生システム。
【０１５１】
（付記２６）付記２４または付記２５において、
前記制御情報には、更に、ユーザを特定する識別認証データが含まれ、
前記情報記録再生装置は、更に、
前記制御情報に含まれる前記識別認証データと、外部より入力されるデータロック解除キーに含まれる情報を比較して正規のユーザであるかを判定する第二の判定を行い、
前記第二の判定の結果に応じて、前記他方の領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生システム。
【０１５２】
（付記２７）付記２４乃至付記２６のいずれかにおいて、
前記情報記録再生装置は、更に、
内包する機器固有情報保持部に格納された機器固有情報と、外部より入力されるドライブロック解除キーに含まれる情報を照合し、一致しない場合には、動作を停止することを特徴とする情報記録再生システム。
【０１５３】
（付記２８）付記２７において、
前記機器固有情報として、該情報記録再生装置の使用が許可されたユーザを特定する情報、該情報記録再生装置を特定するシリアル番号、または該情報記録再生装置にて使用可能な記録媒体の種類のうちいずれかが使用されることを特徴とする情報記録再生システム。
【０１５４】
（付記２９）付記２４乃至付記２８のいずれかにおいて、前記制御情報が前記ROM領域に記録された場合であって、
前記情報記録媒体では、前記ROM領域と前記RAM領域が重畳配置され、前記ROM領域の記録最小単位と前記RAM領域の記録最小単位が一致し、同一アドレスによって該ROM領域の記録最小単位と該RAM領域の記録最小単位が管理されており、
前記情報記録再生装置は、所定のアドレスへのアクセスにより得られる前記ROM領域の前記制御情報に基づき、前記所定のアドレスへのアクセスで同時にアクセスされる前記RAM領域に対する情報の読み出しおよび／または書き込みを制限することを特徴とする情報記録再生システム。
【０１５５】
（付記３０）付記２５または付記２６において、前記制御情報が前記ROM領域に記録された場合であって、
前記情報記録再生装置は、前記第一の判定において有効期間外である場合、前記RAM領域からの情報の読み出しを可能とするが、前記RAM領域への情報の書き込みを不可能とするよう制限することを特徴とする情報記録再生システム。
【０１５６】
（付記３１）付記２６において、前記制御情報が前記ROM領域に記録された場合であって、
前記情報記録再生装置は、前記第一の判定において有効期間外である場合、かつ、前記第二の判定において正規のユーザであると判定された場合、前記RAM領域からの情報の読み出しおよび前記RAM領域への情報の書き込みを可能とし、それ以外の場合、前記RAM領域からの情報の読み出しを可能とするが、前記RAM領域への情報の書き込みを不可能とするよう制限することを特徴とする情報記録再生システム。
【０１５７】
（付記３２）付記２４乃至付記２８のいずれかにおいて、前記制御情報が前記RAM領域に記録された場合であって、
前記情報記録媒体では、前記ROM領域と前記RAM領域が重畳配置され、前記ROM領域の記録最小単位と前記RAM領域の記録最小単位が一致し、同一アドレスによって該ROM領域の記録最小単位と該RAM領域の記録最小単位が管理されており、
前記情報記録再生装置は、所定のアドレスへのアクセスにより得られる前記RAM領域の前記制御情報に基づき、前記所定のアドレスへのアクセスで同時にアクセスされる前記ROM領域の情報の読み出しを制限することを特徴とする情報記録再生システム。
【０１５８】
（付記３３）付記３２において、前記制御情報が前記RAM領域に記録された場合であって、
前記情報記録再生装置は、前記所定のアドレスへのアクセスにより得られる前記ROM領域の情報を読み出すと同時に、前記所定のアドレスに対応する前記RAM領域の前記制御情報を更新することを特徴とする情報記録再生システム。
【０１５９】
（付記３４）付記２５または付記２６において、前記制御情報が前記RAM領域に記録された場合であって、
前記情報記録再生装置は、前記第一の判定において有効期間内である場合、前記ROM領域からの情報の読み出しを可能とし、それ以外の場合、前記ROM領域からの情報の読み出しを不可能とするよう制限することを特徴とする情報記録再生システム。
【０１６０】
（付記３５）付記２７または付記２８において、前記制御情報が前記RAM領域に記録された場合であって、
前記情報記録再生装置は、前記ドライブロック部より動作停止信号が入力されていない場合、前記RAM領域に記録された前記制御情報が新たな制御情報に更新されるために、前記RAM領域への情報の書き込みを可能とするよう制限することを特徴とする情報記録再生システム。
【０１６１】
（付記３６）付記２５または付記２６において、前記制御情報が前記RAM領域に記録された場合であって、
前記制御情報には、更に、読み出し回数の上限を決定する再生回数が含まれ、
前記情報記録再生装置は、更に、
前記再生回数が１以上であるかを判定する第三の判定を行い、
前記第三の判定の結果に応じて、前記他方の領域に対する情報の読み出しを制限すると共に、前記ROM領域の情報を読み出す度に前記再生回数を１ずつ減らすことを特徴とする情報記録再生システム。
【０１６２】
（付記３７）  付記３６において、
前記ROM領域の情報を読み出す前に、読み出す範囲が指定され、
前記情報記録再生装置は、前記指定された読み出し範囲に含まれる制御情報に基づいて、前記第三の判定が行われることを特徴とする情報記録再生システム。
【図面の簡単な説明】
【０１６３】
【図１】第一の実施形態のリムーバブルメディア（情報記録媒体）に記録されるコンテンツと制御情報の関係を説明する図である。
【図２】Ａは、制御情報CTDiのデータ構成例であり、Ｂは、制御情報のデータ構成の具体例を示す図である。
【図３】第一の実施形態において使用されるドライブ（情報記録再生装置）のブロック図である。
【図４】第一の実施形態におけるドライブの動作を説明するフローチャートである。
【図５】第二の実施形態の情報記録媒体に記録されるコンテンツと制御情報の関係を説明する図である。
【図６】Ａは、制御情報CTDiのデータ構成例であり、Ｂは、制御情報のデータ構成の具体例を示す図である。
【図７】第二の実施形態において使用されるドライブ（情報記録再生装置）のブロック図である。
【図８】第二の実施形態におけるドライブの動作を説明するフローチャートである。
【図９】ハイブリッドタイプのリムーバブルメディアの一例として、コンカレントROMRAMを説明する平面図である。
【図１０】コンカレントROMRAMの断面の層状構造を説明する図である。
【図１１】コンカレントROMRAMの表面の拡大図である。
【符号の説明】
【０１６４】
３１  制御部、３２  データロック部、３３  信吾処理部、３４  光学ピックアップ部、３５  比較部、３６  ハッシュ部、３７  識別認証データ入力部、３８  時計、３９  リムーバブルメディア（情報記録媒体）、４１  ドライブロック部、４２  機器固有情報保持部
【図１】
2005135513.tif 000003
【図２】
2005135513.tif 000004
【図３】
2005135513.tif 000005
【図４】
2005135513.tif 000006
【図５】
2005135513.tif 000007
【図６】
2005135513.tif 000008
【図７】
2005135513.tif 000009
【図８】
2005135513.tif 000010
【図９】
2005135513.tif 000011
【図１０】
2005135513.tif 000012
【図１１】
2005135513.tif 000013